News CCN

Fecha de publicación: 15/10/2026

• El CCN actualiza su guía CCN-STIC 106, que establece el procedimiento para incorporar soluciones a su Catálogo de Productos y Servicios de Seguridad de las Tecnologías de la Información y la Comunicación, tanto en el listado de cualificados como en el de Conformidad y Gobernanza.
• El documento, dirigido a fabricantes, proveedores, laboratorios de evaluación acreditados y organismos públicos, simplifica las fases de inclusión, unifica su vigencia en dos años e incorpora plantillas oficiales para facilitar la documentación.

El Centro Criptológico Nacional (CCN) del Centro Nacional de Inteligencia (CNI) ha publicado una nueva edición de la guía CCN-STIC 106, en español e inglés, que regula la inclusión de soluciones de seguridad TIC en el catálogo CPSTIC, tanto en el listado de productos cualificados como en el de Conformidad y Gobernanza de la Seguridad.

El CPSTIC es el catálogo de referencia del CCN para que las Administraciones públicas adquieran soluciones de seguridad conforme al Esquema Nacional de Seguridad, ENS

Principales novedades de la guía

La actualización de este documento reorganiza el procedimiento de inclusión en el CPSTIC, simplifica las renovaciones y facilita la preparación de la documentación. Sus principales novedades son:

1. Estructura más sencilla. Los nueve anexos técnicos anteriores se integran en el cuerpo de la guía y el procedimiento se explica fase a fase, con diagramas y tablas resumen.
2. Vigencia unificada. La inclusión tendrá una duración de dos años. Para los productos on-premise, finalizará antes si concluye el soporte de seguridad, y su renovación requerirá menos documentación.
3. Prórroga excepcional. La vigencia podrá ampliarse tres meses cuando haya una evaluación, certificación o prueba de penetración en curso.
4. Tres plantillas oficiales. Los anexos incorporan los modelos de Justificación de Requisitos (JR), Informe de Análisis Diferencial (IAD) y Procedimiento de Empleo Seguro (PES).

Cifras clave
Plazo	Aplicación
2 años	Vigencia de la inclusión en el catálogo.
1 año	Plazo para resolver cada trámite, ampliable una vez por seis meses.
3 meses	Prórroga excepcional de la vigencia.
6 meses	Plazo para entregar el Procedimiento de Empleo Seguro.
5 años	Antigüedad máxima de la certificación de partida.

Más información:

• Web del CPSTIC: https://cpstic.ccn.cni.es
• Contacto: This email address is being protected from spambots. You need JavaScript enabled to view it.